Kingston Digital presenta la nuova USB crittografata IronKey D300S

La USB sicura comprende un numero seriale identificativo, codice a barre su ogni drive e una tastiera virtuale che aiuta a impedire il keylogging. Kingston Digital Europe Co LLP, società affiliata di memorie Flash di Kingston Technology Company, Inc., leader mondiale nella produzione di memorie e nell’offerta di soluzioni tecnologiche, annuncia nuove funzionalità che migliorano la gestione del device e la sicurezza del Flash drive crittografato IronKey™ D300, prodotto vincitore al Cyber Defence 2018 Global Awards. IronKey D300 ha ottenuto la certificazione FIPS 140-2 di Livello 3 ed è dotato di funzione di crittografia hardware AES a 256-bit integrate in modalità XTS.

Sicurezza, Kaspersky Antivirus: disponibile per sempre versione free

Dopo circa un anno e mezzo di beta testing, la società di sicurezza Kaspersky Lab ha lanciato la versione gratuita del suo pluripremiato software antivirus negli Stati Uniti e pianificato un lancio globale nel corso dei prossimi quattro mesi. Chiamato Kaspersky Free, il software fornisce gli elementi essenziali di base, compresa la scansione della posta elettronica e la protezione desktop, la capacità di mettere in quarantena i file infetti, così come gli aggiornamenti automatici. La versione gratuita è priva di alcune caratteristiche presenti nella versione premium, tra cui la Virtual Private Network (VPN), il Controllo genitori e la protezione supplementare per le transazioni finanziarie su Internet.

Malware, Kaspersky Lab: trojan mobile Svpeng diventa un keylogger

C’è una nuova variante del trojan per il mobile banking Svpeng che presenta funzionalità per il keylogging. Gli esperti di Kaspersky Lab hanno scoperto una nuova variante del trojan per il mobile banking Svpeng che presenta funzionalità per il keylogging, una tecnica principalmente utilizzata negli attacchi mirati. Il trojan modificato spia il testo digitato, come le credenziali per l’online banking, sfruttando le impostazioni di accessibilità di Android. Questo approccio permette inoltre al trojan di ottenere altri permessi e diritti e di bloccare qualsiasi tentativo di disinstallazione. I ricercatori avvertono che il semplice aggiornamento dei software non protegge da questa minaccia.

Check Point: meno attacchi hacker in Italia, a dispetto di WannaCry

Secondo il Global Threat Impact Index di maggio di Check Point® (Nasdaq: CHKP), l’Italia scende di 15 posizioni nella classifica dei paesi più attaccati al mondo piazzandosi al 50esimo posto. Se si considerano le minacce, Fireball, il malware cinese che prende il controllo dei browser, ha colpito duramente anche nel nostro Paese aggiudicandosi il primo posto nella classifica dei malware più diffusi. Al secondo posto si è piazzato Roughted, un tipo di malvertising presente su larga scala che viene utilizzato per diffondere siti web dannosi e payload come truffe, adware, exploit kit e ransomware, mentre al terzo posto appare Conficker, worm che punta a Windows OS.

G DATA Password Manager: più tutela e controllo dei dati personali

G DATA, azienda tedesca focalizzata nello sviluppo, produzione e commercializzazione di soluzioni dedicati all’information security, ha annunciato l’integrazione nei suoi prodotti B2C della funzione Password manager, che permette di ricordare tutte le diverse credenziali senza pericoli per la sicurezza. Quasi ogni aspetto della sicurezza IT e della privacy sembra tornare alla questione fondamentale: l’utente è spesso l’anello più debole della catena di sicurezza. Sono mediamente una ventina le password utilizzate dagli utenti, ma molte di queste sono insicure perchè contengono una combinazione insufficiente di lettere maiuscole/minuscole e numeri.

Chiavi rubate per giochi di richiamo vendute a 10 € da cybercriminali

Chiavi rubate per i giochi di maggior richiamo sono rivendute per 10 euro dai criminali online nei forum underground. Secondo una ricerca pubblicata da Jon Peddie Research (JPR) il trend dell’anno è la crescita del PC gaming. Le vendite hardware per il PC gaming valgono attualmente 21,5 miliardi di dollari, ossia più del doppio del mercato console. Un trend che ha positive ripercussioni anche sul mercato del software, aiutato anche dalla sempre maggiore diffusione di siti di Digital Delivery come Steam e Origin.

Falla di sicurezza colpisce device iOS: app spia tutto ciò che si digita

C'è una vera e propria voragine sulla sicurezza e la privacy degli iPhone. A lanciare l'allarme - scrive TMNews - è una società specializzata sulla sicurezza informatica, la FireEye, che per dimostrare la grave falla ha creato una "app", compatibile per l'ultimo modello di melafonimo, in grado di registrare tutti i comandi digitati dall'utente sullo schermo touch. Perfino l'uso del tasto "Home", e poi trasmettere il tutto a un server remoto nella totale inconsapevolezza del proprietario.

Violati 16 milioni di account di posta elettronica di internauti tedeschi

I dati sensibili di almeno 16 milioni di persone sarebbero stati violati in Germania. Milioni di computer hackerati avrebbero permesso ai pirati di sottrarre informazioni. Le autorità invitano gli utenti anche all'estero a controllare se le proprie mail siano state violate attraverso il sito Web istituito dall'Ufficio Federale per la Sicurezza Informatica (BSI). Nell'analisi delle botnet da parte di istituti di ricerca e delle forze dell'ordine circa 16 milioni di account utente sono stati compromessi. 

Questi consistono solitamente di un nome utente nella forma di un indirizzo email e una password. Molti utenti di Internet utilizzano queste informazioni di accesso non solo per il proprio account di posta, ma anche per gli account degli utenti con fornitori di servizi Internet, negozi online, o social network. Gli indirizzi di posta elettronica sono stati consegnati all'Ufficio Federale per la Sicurezza Informatica così da informare gli utenti colpiti e poter adottare le misure di protezione necessarie.

Sul sito https://www.sicherheitstest.bsi.de che la BSI ha realizzato con il supporto di Deutsche Telekom, gli utenti di Internet possono inserire il proprio indirizzo e-mail per verificare se sono interessati dal furto di identità. L'indirizzo indicato viene quindi regolato in un processoautoamtico BSI con i dati delle botnet. Se l'indirizzo coincide e quindi l'identità digitale dell'utente in questione, si riceveranno le informazioni appropriate per l'e-mail all'indirizzospecificato. Tale risposta email contiene anche raccomandazioni sulle misure di protezione necessarie. 

Se l'indirizzo email inserito non è influenzato, l'utente non riceve la notifica. Gli utenti di Internet interessati dovrebbero prendere due azioni in ogni caso: il computer così come altri PC utilizzati devono essere controllati da infezioni da software dannoso. Nelle raccomandazioni del BSI per la configurazione sicura dei PC Windows, una selezione è quotata sui programmi antivirus che possono essere usati a questo scopo. Gli utenti dovrebbero cambiare tutte le password che utilizzano per accedere a siti di social network, negozi online, account email e altri servizi online. 

Gli utenti possono avere consigli sull'uso di password sicure alla pagina https://www.bsi-fuer-buerger.de/Passwoerter. Il furto di identità è uno dei più grandi rischi quando si utilizza Internet. I cybercriminali rubano le identità degli utenti per agire a nome e per loro conto, inviare e-mail per fare acquisti a spese di altri in un negozio online o per arricchire se stessi o per danneggiare le vittime. Applicazioni personali come e-mail o servizi messenger, negozi online o social network offrono servizi personalizzati per i quali è necessario registrarsi al fine di ottenere i propri dati o per utilizzare il credito di servizio. 

Per l'autenticazione, la combinazione di nome utente e password viene ancora utilizzata nella maggior parte dei casi. Queste funzioni di autenticazione nelle mani sbagliate, possono essere utilizzate per il furto di identità, spiega il BSI. Solitamente questo viene fatto da una infezione da malware del web-host utilizzato. Il malware è silenziosamente posizionato nei computer degli utenti per monitorare, ad esempio, i tasti e gli accessi o manipolare direttamente le operazioni (keylogger). I dati dell'utente registrati quindi vengono inviati ai cybercriminali che possono scaricarli.

Fonte: BSI

Via: Euronews

badBIOS, virus che può infettare i computer attraverso gli ultrasuoni

C'è un virus che attacca i PC attraverso l'aria. Una  relazione approfondita di Ars Technica evidenzia un rootkit (un pezzo di software che si nasconde in genere nel kernel profondo di un sistema operativo o il BIOS di un computer) che è in grado di comunicare con i computer nelle vicinanze utilizzando l'altoparlante e il microfono di un sistema. Soprannominato "badBIOS", il malware ha colpito il Mac Book Air del famoso ricercatore di sicurezza Dragos Ruiu per tre anni. 

Simile in natura a molti altri rootkit, bad BIOS modifica il firmware del dispositivo, inclusi il BIOS e l'UEFI. Inoltre, badBIOS fa del suo meglio per impedire agli utenti di cancellarlo, inclusa la capacità di effettuare il boot da un CD ROM. Ruiu è convinto che badBIOS rappresenta le prime fasi visibili di un attacco più grande che può colpire Windows, OSX, Linux e BSD. Dove differisce è nella sua capacità di comunicare con altri computer infetti anche quando è "airgapped".

Dragos ritiene che due computer infetti possono comunicare tra loro tramite la porta audio in frequenze superiori all'udito umano, permettendo così ad un computer di comunicare in assenza di una rete Wi-Fi e Bluetooth, connessioni di rete fisiche e anche l'alimentatore. Questa tecnica non è diversa da vecchi modem telefonici. Nei primi anni 1990, i modem contenevano hardware dedicato per modulare/demodulare il segnale audio proveniente dalla linea telefonica.

Entro la fine del 1990, la maggior parte dei modem divennero "modem soft", comprensivi di circuiti che semplicemente campionano il segnale audio come una scheda audio, e quindi utilizzano il software in esecuzione sul computer per fare la modulazione/demodulazione. Il principio dell'airgapped è lo stesso sul quale si basano quest'ultimi, ma ci sono due differenze fondamentali: il canale non è la linea cablata bensì l'aria e i segnali sono impercettibili all'orecchio umano.

Ruiu ha preso tutte le misure di cui sopra per impedire le comunicazioni, ma anche dopo che il computer è stato spento "agiva come se fosse collegato a Internet." Per quanto inverosimile possa sembrare, la ricerca di Ruiu conclude che le macchine infette possono "parlare" tra di loro attraverso onde sonore ad alta frequenza impercettibili per le nostre orecchie, usando i loro altoparlanti e microfoni. La storia è stata bollata da molti come come "roba da leggenda metropolitana".

Ma un team di ricercatori del Fraunhofer Institute for Communication, Information Processing and Ergonomics (FKIE) ha pubblicato recentemente il risultato di uno studio sulla costituzione di network nascosti basati sul trasferimento di dati attraverso onde sonore. In pratica, due o più terminali possono comunicare tra loro attraverso segnali acustici con frequenze vicine agli ultrasuoni, e, se almeno uno è collegato alla Rete, neanche il Pc isolato è al riparo, compreso l'uso dei keylogger.

Via: The Verge

Pony malware ruba 2 milioni di password Facebook, Twitter e Yahoo!

Più di 2 milioni di account sono stati compromessi da siti popolari come Google, Yahoo!, Twitter, Facebook e LinkedIn dopo che un malware ha catturato le credenziali di accesso dagli utenti di tutto il mondo, secondo un nuovo rapporto. Come riporta Mashable, secondo la società di sicurezza web Trustwave, i crcaker hanno rubato nomi utente e password di accesso attraverso vari siti nel mese scorso con l'aiuto di Pony malware, un pò diversamente rispetto a una tipica violazione.

"Anche se questi sono gli account dei servizi online come Facebook, LinkedIn, Twitter e Google, questo non è il risultato di una debolezza in quelle reti aziendali", ha detto Abby Ross, un portavoce Trustwave. "I singoli utenti hanno installato il malware sulle loro macchine e sono state rubate le loro password. Pony ruba le password che vengono memorizzate sul computer degli utenti infetti, nonché mediante l'acquisizione quando sono utilizzate per accedere ai servizi web". 

Attraverso una variante della botnet Pony è stato distribuito un keylogger che dallo scorso mese di ottobre ha rubato 1,6 milioni di password e credenziali di accesso. I cracker hanno sottratto per la precisione 1.580.000 credenziali di accesso ai vari siti web e 320.000 account di posta elettronica. Secondo Trustwave, gli aggressori hanno prelevato 318.121 password di Facebook, 59.549 di Yahoo!, 54.437 di Google, 21.708 di Twitter, 8.490 di LinkedIn e 8.000 account ADP.

Anche se il colpevole dietro il furto rimane sconosciuto, Trustwave ha scritto sul suo blog che due obiettivi erano siti russi di social network (vk.com e odnoklassniki.ru), che potrebbe suggerire l'origine del virus. "Il malware è stato configurato in modo che la maggior parte delle informazioni sulle credenziali sono state inviate a un server in Olanda", ha detto Ross. "Il server non mostra da quali paesi l'informazione proveniva per cui non possiamo calcolare esattamente quanti utenti di ogni paese sono stati colpiti". 

"Tuttavia, possiamo confermare che gli attaccanti hanno preso di mira utenti in tutto il mondo, tra cui in Stati Uniti, Germania, Singapore, Thailandia e altri". La tecnica di usare un proxy inverso è comunemente utilizzata dai malintenzionati per evitare che il server di comando e controllo venga scoperto e arrestato. E 'anche importante notare che le credenziali rubate non sono mai state rese pubbliche online, come è accaduto in altre occasioni.

Ricercatori di Trustwave ricercatori sono riusciti ad accedere a un server di comando e controllo utilizzato dalla botnet Pony e recuperare le password da lì. "Abbiamo raggiunto fuori ai principali fornitori di servizi interessati e stanno prendendo misure per informare i propri utenti o rimediare gli account compromessi", ha detto Ross a Mashable. Su circa due milioni di credenziali rubate, il 57% apparteneva a Facebook, seguito da Yahoo! (10%), Google (9%) e Twitter (3%).

Un portavoce di Facebook ha detto a Mashable che l'azienda ha già raggiunto gli utenti con gli account compromessi. "Mentre i dettagli di questo caso, non sono ancora chiari, sembra che i computer delle persone possano essere stati attaccati da cracker utilizzando malware che prelevano informazioni direttamente dal proprio browser web", ha detto un portavoce di Facebook a Mashable. Come precauzione, abbiamo avviato un reset della password per le persone le cui password sono state esposte".

La stessa soluzione che Facebook ha adottato in occasione dell'attacco subito da Adobe. Facebook ha aggiunto che i suoi utenti possono proteggersi quando si utilizza il sito attivando autorizzazioni d'accesso e le notifiche di accesso nelle loro impostazioni di sicurezza. "[Questi utenti] saranno avvisati quando qualcuno tenta di accedere al proprio account da un browser non riconosciuto e nuovi login richiederà un codice univoco generato sul proprio cellulare", ha detto il portavoce.

La società ha inoltre scoperto che la maggior parte delle password compromesse erano deboli. "Nella nostra analisi, le password che utilizzano tutti e quattro i tipi di carattere e sono più lunghe di 8 caratteri sono considerate eccellenti, considerando che le password con quattro caratteri o meno di un solo tipo sono considerati terribili", ha scritto Trustwave sul suo blog. Molti degli account compromessi avevano password popolari come "123456" o "1234". Troppi "admin" hanno usato password come "11111" per accedere ad account FTP, RDP e SSH.

Via: Wired

IE, falla consente agli aggressori di monitorare movimenti del mouse

I ricercatori hanno scoperto una falla di sicurezza in Internet Explorer, dando modo potenzialmente ad un hacker di tenere traccia dei movimenti del cursore del mouse (tracking mouse), anche se la finestra non è attiva, ridotta al minimo o sfocata. La vulnerabilità è particolarmente preoccupante dato che non è ostacola dall'uso di tastiere e tastierini virtuali, che vengono utilizzati come difesa contro i keylogger. 

La vulnerabilità è stata scoperta da spider.io, fornitore di una piattaforma hosting attraverso la quale l'azienda dice che riesce a distinguere tra i visitatori del sito umani e bot in tempo reale. Spider.io ha scoperto la falla il 1° ottobre scorso e lo ha comunicato a Microsoft, informando la società che le versioni di IE 6-10 sono interessate.

Le 21 linee di codice exploit postate da Spider.io dimostrano che JavaScript in qualsiasi pagina Web, o iframe, possono rilevare la posizione del cursore del mouse tramite fireEvent(), perché Internet Explorer "popola il global event object con alcuni attributi relativi agli eventi del mouse, anche in situazioni dove non dovrebbe".

Microsoft Security Research Center ha riconosciuto il difetto ma non ha trovato ancora una correzione, dicendo a Spider.io che non ha "piani immediati" per applicare le patch nelle versioni dei browser esistenti. Così Spider.io ha pubblicato Martedì scorso. Il difetto cursore dà agli attaccanti l'accesso ai movimenti del mouse di un utente di IE, anche se lui o lei si è astenuto da installare il software.

Gli aggressori possono accedere ai movimenti del mouse dei visitatori solo con l'acquisto di uno spazio pubblicitario di visualizzazione su qualsiasi sito Web, e tali siti non sono solo i vicoli oscuri di Internet, Spider.io dice: "La vulnerabilità è già sfruttata da almeno due società di analisi dei dati di visualizzazione di annunci in miliardi di impression su pagine Web ogni mese".

"Fino a quando la pagina con l'annuncio per lo sfruttamento resta aperta, anche se si clicca la pagina ad un scheda in secondo piano o, addirittura, anche se si riduce a icona di Internet Explorer, il cursore del mouse può essere monitorato attraverso il vostro intero schermo", spiega Spider.io. La risposta di Microsoft non è tardata ad arrivare dopo il live demo di Spider.io

"Negli ultimi giorni abbiamo visto i rapporti relativi ad abuso di comportamento del browser in merito alla posizione del mouse. Microsoft sta lavorando a stretto contatto con altre aziende per affrontare il problema del movimento del mouse relativo alla posizione. Da quello che sappiamo oggi, il problema di fondo ha più a che fare con la concorrenza tra le società di analisi dei dati piuttosto che sicurezza dei consumatori o privacy", scrive Microsoft.

"Stiamo lavorando attivamente per regolare questo comportamento in IE. Ci sono funzionalità simili disponibili in altri browser. Dalle aziende di Analytics ci si può aspettare che effettuino il rilevamento del punto di vista in IE in modo simile a come lo fanno in altri browser. Provvederemo ad aggiornare questo blog con più informazioni appena saranno disponibili".

Via: The Register

Frodi telefoniche a Telecom, Vodafone e H3G: indagati 40 dipendenti

Militari del Nucleo Speciale Frodi Tecnologiche di Roma e del Comando Provinciale della Guardia di Finanza di Napoli, insieme ai finanzieri dei Comandi Provinciali di Caserta, Milano e Alessandria, coordinati dalla DDA della Procura della Repubblica di Napoli, hanno smantellato un'organizzazione criminale dedita all'abusiva intromissione nel sistema informatico e telematico di alcuni dei principali operatori telefonici, quali Telecom, Vodafone e H3G. 

In particolare, - spiega in una nota la Guardia di Finanza - sono state eseguite su tutto il territorio nazionale circa 40 perquisizioni domiciliari e presso le postazioni di lavoro dei suddetti gestori di telefonia fissa e mobile - da considerarsi le parti lese dell'attività criminosa - nei riguardi di altrettanti soggetti indagati, dipendenti delle stesse società.

Le indagini hanno permesso di delineare il seguente modus operandi illecito: utilizzo/acquisizione fraudolenta delle credenziali di accesso (username e password) riservate agli operatori di Call Center (per mezzo di keylogger e programmi atti al controllo remoto di postazioni informatiche); attivazione di promozioni non autorizzate su utenze di telefonia mobile dei rispettivi operatori, accese in favore di nominativi di fantasia e/o la cui identita' e' risultata utilizzata abusivamente. 

E' inoltre stata accertata la 'monetizzazione', pressoche' immediata, del traffico telefonico cosi' illecitamente ottenuto: per diretta vendita 'scontata' del credito stesso, caricato su schede destinate alla consumazione in servizi telefonici ordinari; per riversamento e spendita verso numerazioni a valore aggiunto di societa' compiacenti, per fatturazione a debito degli importi contrattualmente maturati a seguito dei servizi a maggiorazione erogati. 

Le condotte contestate vanno dall'associazione per delinquere, all'abusiva introduzione nel sistema telematico dei diversi gestori di telefonia coinvolti, alla truffa informatica ai danni dei gestori. Il tutto per un danno economico ingente, stimato in decine di milioni di euro. Si segnala che all'attività d'indagine hanno prestato proficua collaborazione gli organi di sicurezza aziendale dei citati operatori telefonici.

Via: Guardia di Finanza

Vulnerabilità zero-day nel nuovo Java SE 7 colpisce tutti gli OS e browser

La FireEye Malware Intelligence Lab ha scoperto una nuova vulnerabilità zero day che colpisce l'ultima versione di Java. La falla interessa tutte le versioni di Java Oracle 7 (versione 1.7) su tutte le piattaforme supportate. Java 6 e versioni precedenti non sono influenzate. Nessuna patch è disponibile in questo momento. La falla può essere sfruttata su tutti i browser e sistemi operativi (Windows, OS X, Linux).

Keylogger MD5: 7bec181a21753498b6bd001c42a42722

Descrizione: Spyware

Alias:

Best Free Keylogger MD5: 7BEC181A21753498B6BD001C42A42722

Livello di rischio: Basso

Data di primo rilevamento: Martedì 27 maggio, 2008

Software Developer: (Sconosciuto)

Breve Info: Lo spyware è un software che viene installato di nascosto su un personal computer per intercettare o prendere il controllo parziale su interazione dell'utente con il computer, senza il consenso informato dell'utente.

Elementi rilevati

1 File rilevato:

% Programmi% \ \ BFK.exe MD5 BFK: B2E5E431E9FA9542377A61A2121A4FA4

Dimensione: 274.432% ProgramFiles% \ \ unins000.exe MD5 BFK: BF15CE70E055955FAFD81A18EC1C0771

Dimensione: 77.257% ProgramFiles% \ \ converter.dll MD5 BFK:

Dimensione 6D73ED83CB5D721B20DAEA006468220E: 459.776% ProgramFiles% \ BFK \ MSINET.OCX MD5:

Dimensione 40D81470A19269D88BF44E766BE7F84A: 115.920 MD5:

Dimensione 7BEC181A21753498B6BD001C42A42722: 115.016% ProgramFiles% \ \ pscp.exe MD5 BFK:

Dimensione 123F938E8032BC5322A6A02C31BED772: 294.912% ProgramFiles% \ \ BFK1.exe MD5 BFK: 719EDEBDD7568DC477E2009668532137

Dimensione: 262144% ProgramFiles% \ \ uninst.exe MD5 BFK: 10DD4232241010CD9D7EB67E487C10E4 Dimensione: 48.947

File rilevati con nomi variabili:

MD5: 2BAE02CD88D9EF0C03BDAB250904F802

Dimensione: 209.192%% ProgramFiles \ BFK \ TABCTL32.OCX% ProgramFiles% \ BFK \ TABCTL32.OCX.ren MD5: 7BEC181A21753498B6BD001C42A42722

Dimensione: 115.016%% ProgramFiles \ BFK \ MSINET.OCX% Programmi% \ BFK \ MSINET.OCX . ren

Rilevazione elenco articoli:

File per nome

% Programmi% \ BFK \ BFK.exe% Programmi% \ BFK \ converter.dll% Programmi% \ BFK \ MSINET.OCX% PROGRAMFILES% \ \% unins000.exe BFK% START_PROGRAMSALL \ BFK \ BFK.lnk

File da Directories

% ProgramFiles% \% BFK START_PROGRAMSALL% \ BFK

Chiavi di registro

HKCU \ \ Software BFK HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ \ Start Menu MenuOrder \ \ Programmi BFK HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ BFK_is1

Fonte: Spywareterminator

NextGen AntiKeylogger Free 3.1.0.30, il software per proteggere i browser

Un keylogger è uno strumento in grado di intercettare tutto ciò che un utente digita sulla tastiera del proprio computer. Esistono 2 tipi di keylogger:

• hardware, che vengono collegati al cavo di comunicazione tra la tastiera ed il computer o all'interno della tastiera;
• software, cioè programmi che controllano e salvano la sequenza di tasti che viene digitata da un utente.

I keylogger software rimangono in esecuzione captando ogni tasto che viene digitato e poi, in alcuni casi, trasmettono tali informazioni ad un computer remoto. Spesso i keylogger software sono trasportati ed installati nel computer da worm o trojan ricevuti tramite Internet ed hanno in genere lo scopo di intercettare password e numeri di carte di credito ed inviarle tramite posta elettronica al creatore degli stessi. NextGen AntiKeylogger, come dice il suo nome, è una nuova generazione di  programmi anti-keylogger che protegge i vostri dati da tutti i tipi di di keylogger software.

NextGen AntiKeylogger utilizza metodo unico di protezione: intercetta la pressione dei tasti, crittografa il segnale e lo invia tramite il proprio percorso protetto direttamente all'applicazione. Inoltre, a differenza degli anti-keylogger che sono basati su una protezione proattiva, NextGen AntiKeylogger non ha falsi positivi e fornirà una protezione di base gratuita per Internet Explorer, Mozilla Firefox e Apple Safari. Il programma è in inglese, ma il suo utilizzo risulta molto semplice.

Esistono anche delle versioni professionali a pagamento di NextGen AntiKeylloger per i più esigenti, che oltre ai web browser,  si occupano della protezione quando usiamo la messaggeria istantanea, gli editor di testo, i gestori di password, i client di posta elettronica, i giochi online e le applicazioni di Office. I sistemi operativi supportati sono: WinXP, Windows2000, Windows2003, Windows Vista, Windows Vista Enterprise. Il programma è possibile scaricarlo da qui. Dopo l'installazione è necessario il riavvio del Pc.

KeyScrambler: la crittografia contro gli spioni, alto livello di protezione

I dati sensibili conservati in un Pc possono essere a rischio di furto anche se il Pc non è collegato ad internet, a causa di programmi particolarmente pericolosi non rilevati dai comuni antivirus, quali i keylogger. Quando si desidera un elevato livello di protezione delle informazioni si ricorre alla crittografia, che costituisce un modo per migliorare la sicurezza di un file o di un messaggio, codificando il contenuto in modo che possa essere leggibile solo da chi possiede il codice crittografico adatto per decodificarlo. 

I Keylogger sono dei programmi che, una volta installati nel nostro computer, registrano tutto ciò che digitiamo da tastiera, come le credenziali login, i numeri di carte di credito, le password, documenti in formato Word e PDF, Web email. Il metodo usato da questi ladri di privacy consiste nell'insediarsi all'interno della memoria del Pc, senza apparire tra i programmi in esecuzione. 

Dopo aver catturato il testo che avete digitato, il keylogger lo archivierà in una zona nascosta della memoria, in attesa che il file contenente il testo "rubato" sia prelevato dal malintenzionato. Per riuscire ad individuare i keylogger e fermarli in tempo utile, bisogna agire in maniera mirata. Uno dei migliori software free reperibile in rete (ci sono anche le versioni premium), che assolve questo compito è KeyScrambler.

E' definito dagli esperti di sicurezza come uno dei programmi più efficaci contro il keylogger, perché sfrutta una tecnica originale e di difficile attacco da parte di quest'ultimi. Il software si presenta in versione free ed è compatibile con i browser più popolari come IE e Firefox.KeyScrambler crittografa l'informazione trasmessa dalla tastiera prima ancora che questa sia elaborata dal nostro pc. In poche parole, se il keylogger sfrutta il fatto di frapporsi tra tastiera e processore, KeyScrambler riesce a inserirsi tra tastiera e keylogger. 

In tal modo tutti i nostri testi risulteranno incomprensibili per il ladro di privacy perché i dati verranno crittografati in maniera diversa ogni volta che digiteremo, per esempio, le nostre password. Con questo sistema, il truffatore di turno, sì ritroverà con delle informazioni buone solo per essere cestinate. Per installare* il programma scarichiamo il file di setup da QUI. Dopo aver effettuato il download, fate doppio click sull'icona del file exe e seguite la procedura guidata. 

Al termine riavviate il Pc e una volta tornati in windows, aprite il vostro browser di default. Se compare un box, cliccate su "si". Per provare KeyScrambler, basterà andare su un sito dove di solito effettuiamo il login. Vi accorgerete della presenza del pannello Keyscrambler in alto a sinistra, pronto a proteggere la vostra password nel momento dell'inserimento.

*Durante la fase di installazione, il nostro antivirus potrebbe considerare KeyScrambler una minaccia, facendo apparire una finestra di allerta che consiglia di non proseguire nell'installazione del programma. In questo caso ignorate l'avviso e continuate l'installazione. Assicuriamoci di aggiornare spesso KeyScrambler, tramite la funzione integrata o visitando il sito www.qfxsoftware.com, in modo da tener il programma sempre "in forma".

Keylogger: il nemico subdolo, i consigli per un'adeguata protezione

Fra le tante minacce che circolano in rete una delle più pericolose, soprattutto per la natura e la modalità di diffusione, sono proprio i keylogger (letteralmente chiave d'accesso). Un keylogger si può manifestare per via hardware o software, in entrambi i casi con lo scopo di carpire ogni battuta di tasto o click del mouse che effettuiamo. Se durante il nostro lavoro o uso quotidiano del pc dovesse capitare di copiare o incollare un testo ecco che, avendo un Keylogger installato sul nostro computer, esso sarà pronto a monitorare le nostre azioni per recuperare, mediante un'azione sul computer o tramite e-mail, tutto quello che abbiamo digitato.